Boltz telah menonaktifkan layanan swap Bitcoin-nya hingga pemberitahuan lebih lanjut setelah melaporkan peningkatan tajam dalam serangan otomatis, AI-assisted terhadap infrastruktur mereka.
Penyedia swap non-kustodial said pada hari Senin bahwa mereka menangani beberapa eksploitasi selama beberapa bulan terakhir. Meskipun setiap insiden berhasil dikendalikan, Boltz menyimpulkan bahwa penyerang mengidentifikasi dan menyesuaikan diri terhadap kerentanan lebih cepat daripada tim pengembangnya yang relatif kecil dapat memperbaikinya.
Perusahaan mengatakan serangan mempercepat cukup signifikan dalam beberapa hari terakhir dan bahwa pemindaian keamanan terbarunya mengungkapkan masalah yang membuat pengembalian layanan segera tidak bertanggung jawab. Boltz belum mengumumkan tanggal pembukaan kembali dan memperingatkan pengguna agar tidak mengharapkan pertukaran segera dilanjutkan.
Mengapa Boltz Ditutup?
Boltz mengatakan infrastrukturnya mengalami lebih banyak "pemindaian otomatis yang dibantu AI" sepanjang tahun. Perusahaan percaya beberapa kelompok dengan sumber daya besar mungkin menargetkan platform ini sementara pengembangnya bekerja pada perbaikan.
Perusahaan belum merilis detail teknis tentang eksploitasi atau bukti yang menunjukkan bagaimana kecerdasan buatan digunakan. Namun, alat AI dapat membantu penyerang memindai kode publik, menguji kerentanan, dan dengan cepat memodifikasi upaya eksploitasi yang gagal.
Ini menciptakan kerugian besar bagi tim open-source yang lebih kecil. Penyerang dapat beroperasi secara terus-menerus dan mengotomatisasi sebagian besar proses penemuan, sementara para pembela masih perlu meninjau temuan, mengembangkan patch, dan menguji perubahan.
PayPerQ, layanan AI bayar-per-prompt yang menerima mata uang kripto, juga mengatakan telah menghadapi seringnya eksploitasi yang diduga berkekuatan AI. Kepala keamanan Solana Foundation, Michael Coates, sebelumnya berpendapat bahwa perusahaan kripto akan membutuhkan pertahanan otonom karena tim manusia tidak dapat merespons dengan kecepatan mesin.
Apakah Dana Pengguna Boltz Berisiko?
Boltz mengatakan tidak ada dana pelanggan yang pernah berisiko karena swap-nya bersifat non-custodial.
Layanan ini menggunakan atomic swap untuk memindahkan bitcoin dan aset yang dinominasikan dalam bitcoin antara Bitcoin mainnet, Lightning Network dan Liquid Network. Pengguna mempertahankan kendali atas aset mereka alih-alih menyetorkannya ke akun yang dikendalikan oleh Boltz.
Infrastruktur non-custodial masih dapat mengalami kerentanan perangkat lunak, transaksi yang terputus, dan gangguan layanan. Pengguna dengan pertukaran yang belum selesai harus menyimpan ID pertukaran, file pengembalian dana, kunci pemulihan, dan informasi transaksi lainnya.
Boltz mengatakan API-nya akan tetap tersedia untuk memproses pengembalian dana, sementara tim dukungannya akan terus membantu pengguna.
Mengapa Penutupan Boltz Penting
Boltz membantu pengguna memindahkan dana antar lapisan Bitcoin berbeda tanpa bergantung pada bursa terpusat. Penangguhannya karena itu dapat memengaruhi dompet dan aplikasi yang menggunakan infrastruktur Boltz untuk swap Lightning atau Liquid.
DefiLlama menunjukkan sekitar $262.187 dalam total nilai yang terkunci pada waktu pelaporan. Namun, angka ini tidak selalu mewakili seluruh nilai transaksi yang dirutekan melalui platform.
Saat ini, Boltz sedang meninjau sistemnya dan menerapkan perbaikan. Sampai rilis pembaruan berikutnya, pengguna sebaiknya menghindari swap baru dan hanya menggunakan saluran dukungan resmi untuk bantuan pengembalian dana atau pemulihan.